Privacy Policy

Informativa Privacy

Soggetti interessati alla presente Privacy Policy

Utenti del sito www.vmedica.it (di seguito, rispettivamente, anche “Sito” o “Utente”/”Utenti”).

Titolare del Trattamento

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”), VMedica snc di Andrea Vallotto e Denis Velardi, in qualità di Titolare del trattamento dei dati personali (“Titolare”), fornisce la presente informativa per spiegare come vengono trattati i dati personali degli Utenti che consultano il Sito o che interagiscono con la struttura attraverso i canali messi a disposizione.

• VMedica snc di Andrea Vallotto e Denis Velardi
• Via San Pio X 5, 31037 Loria (TV)
• P.IVA 05559090260
• Email: amministrazione@vmedica.it
• Telefono: +39 3514869321

La presente informativa si riferisce esclusivamente al Sito e non riguarda altri siti web o piattaforme di terzi eventualmente raggiungibili tramite link dal Sito, come ad esempio social network o piattaforme esterne di prenotazione (es. Doctolib Vettore Medical, Instagram, LinkedIn), in riferimento ai quali si applicano i termini previsti dalle rispettive privacy policy in caso di loro utilizzo da parte dell’Utente.

1. Tipologie di dati trattati

1.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano, a titolo esemplificativo:

• indirizzo IP
• nomi a dominio dei computer utilizzati dagli Utenti
• indirizzi URI o URL delle risorse richieste
• orario della richiesta
• metodo utilizzato nel sottoporre la richiesta al server
• dimensione del file ottenuto in risposta
• codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.)
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, di controllarne il corretto funzionamento, la sicurezza e/o le prestazioni e vengono conservati per il tempo strettamente necessario alle finalità tecniche e statistiche indicate.

1.2 Dati forniti volontariamente dall’Utente

L’invio facoltativo, esplicito e volontario di comunicazioni tramite email, telefono, messaggi o chat WhatsApp e l’eventuale compilazione di form di contatto (qualora presenti) sul Sito comportano l’acquisizione dei dati personali forniti dall’Utente, quali ad esempio:

• nome e cognome
• indirizzo email
• numero di telefono
• contenuto del messaggio e ulteriori informazioni fornite dall’Utente
• dati contenuti in curriculum vitae inviati per candidature a posizioni lavorative

L’Utente che fornisce tali dati sotto la propria responsabilità dichiara di avere l’autorizzazione a comunicarli, ove riguardino terzi.

1.3 Dati per prenotazioni di visite e servizi sanitari

L’Utente può prenotare visite o prestazioni sanitarie contattando direttamente VMedica tramite telefono, email o WhatsApp oppure, se disponibile, tramite una piattaforma esterna di prenotazione (ad esempio Doctolib Vettore Medical), raggiungibile da appositi link o pulsanti presenti sul Sito.

In tali casi possono essere trattati:

• dati anagrafici di base, come nome e cognome
• dati di contatto, come numero di telefono e indirizzo email
• informazioni relative alla prestazione richiesta (esempio: tipologia di visita medica o trattamento fisioterapico)

Il Titolare non utilizza i dati raccolti tramite questi canali per finalità di profilazione individuale di tipo marketing.

1.4 Dati relativi alla candidatura a posizioni lavorative

Nel caso in cui l’Utente invii al Titolare il proprio curriculum vitae (via email o via form di contatto, qualore presenti nel Sito) verranno trattati i dati ivi contenuti, quali:

• dati anagrafici
• dati di contatto
• dati relativi alla formazione, alle esperienze lavorative e alle competenze
• altre informazioni inserite dall’Utente nel curriculum o nel messaggio di accompagnamento

1.5 Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici necessari al corretto funzionamento delle pagine e dei plugin installati ed eventuali cookie analitici e cookie di terze parti (ad esempio quelli legati a servizi di analisi del traffico o a contenuti incorporati).

In particolare, il Sito utilizza:

• Google Tag Manager e Google Analytics 4, forniti da Google LLC, per la gestione dei tag e l’analisi statistica in forma aggregata del traffico sul Sito;
• il widget WhatsApp Business fornito da Meta Platforms, Inc., che consente all’Utente di avviare una chat con il centro medico;
• il servizio di gestione del consenso e del banner cookie fornito da iubenda s.r.l., che consente di raccogliere e documentare le preferenze di consenso dell’Utente in relazione ai cookie e agli strumenti di tracciamento.

Per informazioni complete sui cookie utilizzati, sulle relative finalità, sui tempi di conservazione e sulle modalità di gestione del consenso, l’Utente è invitato a consultare l’apposita Cookie Policy del Sito.

2. Finalità del trattamento e basi giuridiche

2.1 Navigazione sul Sito

I dati di navigazione sono trattati per consentire la visualizzazione del Sito, garantirne il corretto funzionamento tecnico e la sicurezza
e ricavare informazioni statistiche anonime sul suo utilizzo.

 

La base giuridica del trattamento è il legittimo interesse del Titolare alla gestione tecnica, alla sicurezza e al miglioramento del Sito ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

2.2 Risposta a richieste di contatto e informazioni

I dati forniti dall’Utente tramite email, telefono, WhatsApp o moduli di contatto (qualora presenti nel Sito) sono trattati per gestire le richieste pervenute e fornire riscontro. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

 

Il mancato conferimento dei dati necessari per essere ricontattati può comportare l’impossibilità di ottenere una risposta o il servizio richiesto.

2.3 Prenotazione di visite e servizi sanitari

I dati forniti per la prenotazione di visite o prestazioni sanitarie sono trattati per gestire la richiesta, confermare l’appuntamento e svolgere le attività connesse alla prestazione richiesta.

 

La base giuridica del trattamento è l’esecuzione di un contratto o di misure precontrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR e, ove applicabile, l’adempimento di obblighi di legge in ambito sanitario, amministrativo e fiscale ai sensi dell’articolo 6, paragrafo 1, lettera c, del GDPR.

2.3.1 Prenotazioni tramite piattaforma esterna (Doctolib Vettore Medical)

Per la prenotazione delle visite o delle prestazioni sanitarie, il Sito rimanda alla piattaforma esterna di gestione appuntamenti Doctolib (Vettore Medical). Quando l’Utente accede alla pagina di prenotazione viene reindirizzato a un sito o applicazione gestita da Doctolib (Vettore Medical), esterna al presente Sito.

 

In tale contesto i dati inseriti dall’Utente all’interno della piattaforma Doctolib (Vettore Medical) sono trattati da quest’ultima secondo le proprie condizioni, finalità e modalità. Si applica quindi la privacy policy di Doctolib (Vettore Medical), che l’Utente è invitato a consultare Privacy Policy B2C Doctolib (Vettore Medical).

 

Qualora l’Utente decida di registrarsi o utilizzare un account presso la piattaforma esterna nel corso della prenotazione, accetta i termini e le condizioni del servizio offerti da tale piattaforma.

Il Titolare riceve dalla piattaforma unicamente le informazioni necessarie alla gestione della prenotazione e dell’appuntamento.

2.4 Gestione candidature di lavoro

I dati personali contenuti nei curriculum inviati dagli Utenti sono trattati per valutare la candidatura e gestire l’eventuale iter di selezione. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

 

I dati relativi alle candidature sono conservati per un periodo massimo di 24 mesi, salvo diverso obbligo di legge o consenso espresso dell’Interessato ad una conservazione più lunga.

2.5 Analisi statistica e miglioramento del Sito

I dati raccolti tramite cookie o strumenti di analisi statistica, in forma aggregata e anonimizzata, sono trattati per analizzare l’utilizzo del Sito, migliorarne i contenuti, la struttura e la navigazione e valutare in forma generale l’efficacia delle eventuali campagne di comunicazione online. La base giuridica del trattamento è il consenso dell’Utente, espresso tramite il banner di gestione dei cookie, nei casi in cui i cookie utilizzati non siano già configurati come puramente tecnici o anonimizzati
ai sensi dell’articolo 6, paragrafo 1, lettera a, del GDPR.

 

Oltre a Google Analytics, il Titolare utilizza anche Google Search Console, un servizio gratuito fornito da Google che fornisce dati aggregati sulle ricerche che conducono al sito e sul suo posizionamento nei risultati di ricerca. I dati sono trattati in forma aggregata e non permettono l’identificazione diretta dell’Utente.

2.6 Attività di marketing non profilato

Titolare non svolge attività di marketing diretto rivolto ai singoli Utenti del Sito e non utilizza i dati di navigazione per creare profili individuali.
Il Titolare può utilizzare dati statistici aggregati e non riconducibili all’identità del singolo Utente per orientare e migliorare in generale la comunicazione online
(e.g. contenuti pubblicati su Instagram, Facebook o LinkedIn), senza possibilità di risalire alla singola persona.
Eventuali future attività di marketing diretto basate su dati personali identificativi saranno svolte solo ove adeguatamente comunicate e, se necessario, previo specifico consenso dell’Interessato.

3. Modalità di trattamento e misure di sicurezza

I dati personali sono trattati con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate per garantire la sicurezza dei dati ai sensi dell’articolo 32 del GDPR. Le misure adottate mirano a prevenire l’accesso non autorizzato, la divulgazione, la modifica o la distruzione dei dati personali trattati.

4. Comunicazione dei dati, categorie di destinatari e Responsabili del Trattamento

I dati personali potranno essere trattati, nei limiti delle rispettive competenze, da personale interno del Titolare appositamente autorizzato e da soggetti esterni che forniscono servizi al Titolare, in qualità di Responsabili del trattamento nominati ai sensi dell’articolo 28 del GDPR, ove necessario.

 

Tra questi soggetti rientrano, a titolo esemplificativo, le seguenti categorie:

• fornitori di servizi di hosting e infrastruttura IT del Sito
• società di servizi informatici e tecnici, inclusi fornitori di plugin e piattaforme CMS
• sviluppatore o manutentore del Sito
• piattaforma di prenotazione esterna, come Doctolib (Vettore Medical)
• professionisti o agenzie di comunicazione e social media che gestiscono le pagine social o campagne pubblicitarie per conto del Titolare
• consulenti contabili, amministrativi o fiscali, se necessario per adempiere a obblighi di legge
• autorità ed enti pubblici, ove richiesto dalla normativa applicabile

Tra i fornitori di servizi rientrano, a titolo esemplificativo:

• Google LLC (servizi Google Analytics 4 e Google Tag Manager – USA);
• Meta Platforms, Inc. (servizio WhatsApp Business Chat – USA);
• iubenda s.r.l. (servizio di gestione del consenso cookie e generazione della cookie policy – Italia);
• Doctolib / Vettore Medical (piattaforma esterna di prenotazione delle visite).

Eventuali soggetti esterni potranno trattare dati personali solo qualora siano stati formalmente nominati Responsabili del Trattamento ai sensi dell’articolo 28 del GDPR, previa sottoscrizione di un apposito contratto che definisca istruzioni, limiti e responsabilità del trattamento. In assenza di tale formale nomina, i soggetti esterni non trattano dati personali per conto del Titolare e non assumono alcuna responsabilità in merito alle attività di trattamento riferibili a VMedica, che rimane l’unico soggetto responsabile per i trattamenti svolti tramite il presente Sito.

 

In particolare, eventuali sviluppatori o manutentori tecnici del Sito, ove nominati, potranno trattare esclusivamente dati tecnici o aggregati necessari al corretto funzionamento, alla sicurezza, alla manutenzione o all’aggiornamento del Sito, senza accedere ai contenuti delle comunicazioni inviate dagli Utenti né ai dati identificativi dei pazienti.

 

Per quanto riguarda i dati inseriti dall’Utente all’interno della piattaforma di prenotazione esterna Doctolib (Vettore Medical), le misure tecniche e organizzative a tutela dei dati personali sono adottate direttamente da Doctolib (Vettore Medical), quale soggetto autonomo o responsabile del trattamento secondo le proprie condizioni contrattuali e la propria documentazione sulla sicurezza dei dati e della propria informativa privacy. Tali dati non sono trattati né gestiti direttamente dal Titolare tramite il presente Sito.

 

Qualora il Titolare si avvalga di professionisti o agenzie esterne per la gestione dei social network, delle campagne marketing o delle interazioni con gli Utenti tramite piattaforme social, tali soggetti potranno essere nominati Responsabili del trattamento per le attività svolte per conto del Titolare e tratteranno i dati personali nei limiti delle istruzioni ricevute.

 

L’elenco aggiornato e completo dei Responsabili del trattamento nominati dal Titolare è disponibile su richiesta scrivendo a amministrazione@vmedica.it.

 

I dati personali non sono oggetto di diffusione indiscriminata.

5. Trasferimento di dati verso Paesi extra Unione Europea

Alcuni fornitori di servizi utilizzati dal Titolare, come ad esempio provider di servizi cloud o strumenti di analisi, potrebbero avere sedi o server situati in Paesi non appartenenti all’Unione Europea.

In particolare, l’utilizzo dei servizi Google Analytics 4 / Google Tag Manager (Google LLC) e WhatsApp Business (Meta Platforms, Inc.) può comportare il trasferimento di alcuni dati personali verso gli Stati Uniti. Tali trasferimenti avvengono nel rispetto degli articoli 45 e 46 del GDPR, anche tramite le Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, in base ad eventuali decisioni di adeguatezza.

 

L’Utente può richiedere ulteriori informazioni sulle garanzie applicate per il trasferimento dei dati scrivendo a amministrazione@vmedica.it.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto da norme di legge o necessario per la tutela di un diritto del Titolare.

In via indicativa:

• dati di navigazione: per la durata necessaria alle finalità tecniche, di sicurezza e statistica
• dati relativi a richieste di contatto: fino alla gestione completa della richiesta e comunque non oltre 24 mesi dall’ultimo contatto utile
• dati relativi alle prenotazioni e alle prestazioni sanitarie: per la durata della prestazione e per i tempi di conservazione previsti dalla normativa sanitaria, fiscale e civilistica
• dati di natura amministrativo-contabile: fino a dieci anni, in conformità agli obblighi di legge
• dati relativi alle candidature di lavoro: fino a 24 mesi, salvo diverso obbligo di legge o consenso alla conservazione più lunga
• dati raccolti tramite cookie e strumenti di tracciamento: per i periodi indicati nella Cookie Policy e nella documentazione dei rispettivi fornitori, ad esempio da 14 a 24 mesi per alcuni strumenti di analisi

I periodi di conservazione sopra indicati rappresentano limiti massimi e i dati potranno essere cancellati anche prima qualora non siano più necessari rispetto alle finalità per cui sono stati raccolti. Al termine dei periodi di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile, salvo diverso obbligo di legge.

7. Diritti dell’Interessato

L’Interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• diritto di accesso, per ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne una copia
• diritto di rettifica, per ottenere la correzione di dati inesatti o l’integrazione dei dati incompleti
• diritto alla cancellazione, nei casi previsti dall’articolo 17 del GDPR
• diritto alla limitazione del trattamento, nei casi previsti dall’articolo 18 del GDPR
• diritto alla portabilità, per ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e, se tecnicamente fattibile, trasmetterli ad un altro titolare
• diritto di opposizione, per opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare per motivi connessi alla propria situazione particolare
• diritto di revocare il consenso, qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca
• diritto di proporre reclamo all’Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali

8. Come esercitare i diritti

Per esercitare i propri diritti l’Interessato può inviare una richiesta ai seguenti recapiti:

 

• Email: amministrazione@vmedica.itIndirizzo postale: Via San Pio X 5, 31037 Loria (TV)

 

Le richieste sono evase dal Titolare nel più breve tempo possibile e in ogni caso entro i termini previsti dal GDPR, di norma entro un mese dal ricevimento.

9. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti relativi alle richieste di contatto e alle prenotazioni di visite o servizi sanitari è necessario per poter ricevere le informazioni richieste o per ottenere la prestazione sanitaria.  Il mancato conferimento può comportare l’impossibilità per il Titolare di fornire il servizio.

 

Il conferimento dei dati per finalità statistiche e di marketing basate su cookie non tecnici è facoltativo e subordinato al consenso dell’Utente, che può essere modificato in qualsiasi momento attraverso gli strumenti di gestione dei cookie messi a disposizione dal Sito.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa Privacy in qualsiasi momento, anche a seguito di cambiamenti normativi o di aggiornamenti tecnici del Sito. La versione aggiornata è sempre disponibile in questa pagina e riportata con la data di ultimo aggiornamento indicata in calce al presente documento